自己報告されたバージョン番号によると、リモートホストにインストールされている HP ArcSight Logger のバージョンは、6.0 P2 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 認証されたリモートの攻撃者が承認チェックをバイパスし、承認されていないアクションを実行できる、承認バイパス脆弱性が存在します。
 (CVE-2015-2136)

- SOAP インターフェイスに、適切なログ記録の失敗、および失敗したログイン試行のロックアウトの失敗による、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、ブルートフォース攻撃を実行する可能性があります。(CVE-2015-6029)

- root 権限で実行されている arcsight ユーザーが所有するファイルによる、ファイルコマンド処理のローカル権限昇格脆弱性が存在します。ローカルの攻撃者がこれを悪用して、コマンドを実行し、昇格された権限を取得する可能性があります。(CVE-2015-6030)

検出

HP ArcSight Logger < 6.0 P2 の複数の脆弱性

high Nessus プラグイン ID 85988

変更ログが見つかりません